https://cve.autoarticles.net/cve/CVE-2026-123551 脆弱性対応ウォッチ ja 2026-11-08T11:48:56+09:00 CVE-2026-123551 OpenAM の通知 WebSocket から未認証でセッショントークン漏えい（CVSS 10.0） https://cve.autoarticles.net/cve/CVE-2026-123550 脆弱性対応ウォッチ ja 2026-11-08T11:48:56+09:00 CVE-2026-123550 OpenAM の SAML SP が署名なしアサーションを受理し認証回避（CVSS 9.8） https://cve.autoarticles.net/cve/CVE-2026-123549 脆弱性対応ウォッチ ja 2026-11-08T11:48:56+09:00 CVE-2026-123549 OpenAM の自己登録で管理者グループに入り込める権限昇格（CVSS 9.8） https://cve.autoarticles.net/cve/CVE-2026-17408 脆弱性対応ウォッチ ja 2026-11-07T23:46:46+09:00 CVE-2026-17408 IBM API Connect の OS コマンドインジェクションで未認証RCE（CVSS 9.8） https://cve.autoarticles.net/cve/CVE-2026-17403 脆弱性対応ウォッチ ja 2026-11-07T23:46:46+09:00 CVE-2026-17403 IBM API Connect のハードコードされた資格情報で管理者権限を奪取（CVSS 9.0） https://cve.autoarticles.net/cve/CVE-2026-19868 脆弱性対応ウォッチ ja 2026-11-07T23:46:46+09:00 CVE-2026-19868 SonicOS の SSLVPN で SAML 認証と MFA を回避（KEV・悪用確認） https://cve.autoarticles.net/cve/CVE-2026-122311 脆弱性対応ウォッチ ja 2026-11-06T23:47:40+09:00 CVE-2026-122311 Kyverno の CEL ポリシーが名前空間を脱出しクラスタ乗っ取り（CVSS 9.9） https://cve.autoarticles.net/cve/CVE-2026-122304 脆弱性対応ウォッチ ja 2026-11-06T23:47:40+09:00 CVE-2026-122304 Kyverno の CleanupPolicy で名前空間の制限を回避し Secret を読める（CVSS 9.9） https://cve.autoarticles.net/cve/CVE-2026-122313 脆弱性対応ウォッチ ja 2026-11-06T23:47:40+09:00 CVE-2026-122313 Kyverno の NamespacedMutatingPolicy で他テナントの権限を改変（CVSS 9.9） https://cve.autoarticles.net/cve/CVE-2026-107622 脆弱性対応ウォッチ ja 2026-11-06T23:47:40+09:00 CVE-2026-107622 BuddyForms（WordPress）で未認証の管理者アカウント作成（CVSS 9.8） https://cve.autoarticles.net/cve/CVE-2026-119757 脆弱性対応ウォッチ ja 2026-11-06T23:47:40+09:00 CVE-2026-119757 BTCPay Server で LND の認証情報が未認証で漏えい（CVSS 9.8・悪用確認）